zabezpieczenia przed podmianą sesji Opcje

[jarmiar]

Witam,

Jak można zabezpieczyć skrypt przez podmianą sesji (session poisoning) (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif)


Proszę o porady, bo ostatnio jedna osoba weszła mi do panelu admina ;p

[vokiel]

może tak:

[PHP] pobierz, plaintext 
<?php
ob_start();
session_start();
//wlasny mechanizm sesjii chroniący przed Session Hijacking, Session Fixation,
if (!isset($_SESSION['kontrola_sesji'])){
	session_regenerate_id();
	$_SESSION['kontrola_sesji'] = true;
	$_SESSION['adres_ip'] = $_SERVER['REMOTE_ADDR'];
}
if($_SESSION['adres_ip'] !== $_SERVER['REMOTE_ADDR']){
	echo 'Błąd: Próba przejęciaa sesji!';
exit;
}
?>
[PHP] pobierz, plaintext